{"id":1619,"date":"2025-06-17T15:36:24","date_gmt":"2025-06-17T21:36:24","guid":{"rendered":"https:\/\/cempr.mx\/?post_type=comunicados-prensa&p=1619"},"modified":"2025-07-04T15:47:34","modified_gmt":"2025-07-04T21:47:34","slug":"como-utilizan-los-cibercriminales-la-informacion-personal-robada","status":"publish","type":"comunicados-prensa","link":"https:\/\/cempr.mx\/en\/comunicados-prensa\/como-utilizan-los-cibercriminales-la-informacion-personal-robada\/","title":{"rendered":"\u00bfC\u00f3mo utilizan los cibercriminales la informaci\u00f3n personal robada?"},"content":{"rendered":"
\n\n\n\n
\n

Por Juan Alejandro Aguirre, Director de Soluciones de Ingenier\u00eda
\npara Am\u00e9rica Latina en SonicWall<\/em><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

 <\/p>\n<\/div>\n

Como experto en ciberseguridad que monitoriza activamente la actividad cibercriminal en toda la web, he presenciado de primera mano c\u00f3mo los delincuentes comercializan, venden y explotan r\u00e1pidamente los datos robados. Las importantes filtraciones que comprometen regularmente enormes cantidades de informaci\u00f3n personal demuestran claramente que el valor de estos datos no est\u00e1 solo en su recopilaci\u00f3n, sino en c\u00f3mo los utilizan los criminales cibern\u00e9ticos. Desde el robo de identidad y la apropiaci\u00f3n de cuentas hasta elaboradas estafas de ingenier\u00eda social, los datos robados que circulan en la web oscura tienen graves consecuencias tanto para las personas individuales como para las empresas.<\/p>\n

\"Juan<\/a><\/p>\n

A continuaci\u00f3n, se describen los riesgos asociados a la informaci\u00f3n personal comprometida y c\u00f3mo los cibercriminales suelen explotarla.<\/p>\n

La explotaci\u00f3n activa de datos robados<\/strong><\/p>\n

    \n
  1. Robo de identidad y fraude financiero:<\/strong>\u00a0Los datos personales, como n\u00fameros de la Seguridad Social, fechas de nacimiento y datos de tarjetas de cr\u00e9dito, son el pilar fundamental del robo de identidad. Los cibercriminales pueden abrir cuentas fraudulentas o solicitar pr\u00e9stamos utilizando esta informaci\u00f3n. La creciente cantidad de filtraciones, como la de\u00a0AT&T<\/strong>\u00a0en 2024 y la de\u00a0Equifax<\/strong>\u00a0(2017), ha expuesto a millones de consumidores a estos riesgos. Una vez que estos datos caen en manos de criminales, el da\u00f1o puede ser inmediato y extendido, y con frecuencia las v\u00edctimas no se dan cuenta hasta que los delincuentes acceden a sus cuentas financieras, o incluso las vac\u00edan.<\/li>\n<\/ol>\n
      \n
    1. Apropiaciones de cuentas<\/strong>: En las apropiaciones de cuentas a menudo se utilizan credenciales (nombres de usuario, contrase\u00f1as, etc.) robadas. Los cibercriminales prueban estas credenciales en m\u00faltiples plataformas\u2014como sitios bancarios, cuentas de redes sociales o tiendas online\u2014y una vez que acceden, pueden robar dinero, informaci\u00f3n sensible o incluso secuestrar la presencia online de la v\u00edctima. Cuanto m\u00e1s exhaustiva y personalizada sea la informaci\u00f3n, m\u00e1s convincente resulta el ataque. Es por este motivo que las filtraciones que exponen perfiles personales completos, como la filtraci\u00f3n de\u00a0Change Healthcare<\/strong>, hacen a las personas m\u00e1s vulnerables a los ataques espec\u00edficos.<\/li>\n<\/ol>\n
        \n
      1. El phishing y la ingenier\u00eda social<\/strong>: Asimismo, los cibercriminales pueden utilizar datos comprometidos para perpetrar ataques de phishing m\u00e1s sofisticados. Al tener a su disposici\u00f3n datos personales, como nombres, domicilios, o incluso informaci\u00f3n de los empleadores, los delincuentes crean emails o mensajes de texto altamente espec\u00edficos para enga\u00f1ar a sus v\u00edctimas y hacer que proporcionen m\u00e1s datos sensibles. Estos ataques pueden ser especialmente peligrosos cuando los perpetradores se hacen pasar por instituciones de confianza, como bancos o proveedores de servicios, causando a menudo p\u00e9rdidas econ\u00f3micas o la exposici\u00f3n de m\u00e1s datos.<\/li>\n<\/ol>\n

        El mercado de la web oscura<\/strong><\/p>\n

          \n
        1. Reventa de datos:<\/strong>\u00a0Los datos personales robados a menudo se venden en grandes cantidades en mercados clandestinos en la web oscura. Estas transacciones resultan lucrativas para los cibercriminales, que se benefician de la venta de \u00abFullz\u00bb (kits de identidad completos). Se pueden comprar datos robados, como n\u00fameros de tarjeta de cr\u00e9dito, historiales m\u00e9dicos y credenciales de inicio de sesi\u00f3n, procedentes de filtraciones como las de\u00a0NPD<\/strong>\u00a0and\u00a0AT&T<\/strong>. Lo que resulta m\u00e1s preocupante es que la demanda de este tipo de datos es constante, lo cual significa que no es que simplemente desaparezcan, sino que son reutilizados, reempaquetados y revendidos para seguir siendo explotados.<\/li>\n<\/ol>\n
            \n
          1. Los cibercriminales y las redes de explotaci\u00f3n:<\/strong>\u00a0Algunos cibercriminales se especializan en reunir grandes conjuntos de datos y venderlos a otros criminales. Estos compradores pueden ser personas individuales que quieren perpetrar ataques m\u00e1s sofisticados, como la creaci\u00f3n de identidades sint\u00e9ticas o la infiltraci\u00f3n de sistemas corporativos. En esencia, la web oscura sirve de mercado para estos datos robados, dando lugar a diversos tipos de cr\u00edmenes cibern\u00e9ticos, desde el fraude financiero hasta el espionaje corporativo.<\/li>\n<\/ol>\n

            Los riesgos a largo plazo de la explotaci\u00f3n de datos<\/strong><\/p>\n

            Incluso si sus datos personales no se explotan inmediatamente, los riesgos siguen existiendo. Es posible que los cibercriminales guarden los datos robados durante meses o a\u00f1os, mientras esperan a que se presente la oportunidad adecuada. Estos datos inactivos pueden utilizarse para fraudes futuros, especialmente cuando emergen vulnerabilidades en las pr\u00e1cticas de seguridad, o cuando surgen nuevas oportunidades de explotaci\u00f3n. Lo cierto es que, una vez que sus datos est\u00e1n ah\u00ed fuera, resulta dif\u00edcil retirarlos de la circulaci\u00f3n por completo. Cuanto m\u00e1s tiempo circulen en la web oscura, mayor es la probabilidad de que sean utilizados por otros delincuentes de formas cada vez m\u00e1s sofisticadas.<\/p>\n

            Indicios de que podr\u00eda ser el blanco de un ataque<\/strong><\/p>\n

            Para protegerse contra estos riesgos, es esencial que se mantenga alerta a posibles se\u00f1ales de que sus datos est\u00e1n siendo explotados activamente. Estos son algunos aspectos que deber\u00eda tener en cuenta:<\/p>\n